Baza wiedzy

Tak, w 2026 r. pracodawca może legalnie prowadzić kontrolę trzeźwości, ale tylko na zasadach określonych przez kodeks pracy i przepisy o ochronie danych. Odmowa badania alkomatem w pracy nie zawsze jest neutralna prawnie - na stanowiskach związanych z bezpieczeństwem może prowadzić do poważnych konsekwencji służbowych, jeżeli pracodawca wdrożył prawidłową procedurą badania alkomatem w pracy.

Szkolenie RODO nie jest dodatkiem, ale jednym z podstawowych środków organizacyjnych, które mają zapewnić bezpieczne przetwarzanie danych i zgodność z prawem. Jeżeli chcesz uniknąć typowych błędów, kontroli UODO bez przygotowania i realnego ryzyka naruszeń, szkolenie rodo musi być regularne, udokumentowane i dopasowane do stanowisk oraz nowych zagrożeń, w tym AI.

Retencja danych to ustalenie, jak długo wolno przechowywać dane osobowe i kiedy trzeba je usuwać albo anonimizować. Zgodnie z RODO administrator może przechowywać dane wyłącznie przez okres niezbędny do celu przetwarzania, a następnie powinien wdrożyć procedury usuwania lub dalszej archiwizacji, jeśli wynika ona z przepisów. W praktyce retencja danych najczęściej opiera się na terminach ustawowych, terminach przedawnienia oraz celu i podstawie prawnej przetwarzania.

Składanie cv w 2026 roku wymaga nie tylko dbałości o formę, ale też zgodności z RODO i polskim prawem pracy. Jeśli chcesz napisać cv, które jest czytelny dla rekruter i bezpieczne pod kątem danych osobowych, trzymaj się prostego układu, ogranicz zakres danych i pamiętaj, że optymalny rozmiar to 10-12 pkt dla treści i 14-16 pkt dla nagłówków.

AI w rekrutacji wymaga dziś dwóch rzeczy naraz: technicznego zrozumienia działania systemów oraz zgodności z prawem, zwłaszcza z RODO i unijnym AI Act. Optymalizacja CV pod algorytmy AI wymaga 6 kluczowych kroków technicznych: dopasowania semantycznego słów kluczowych, jednokolumnowego formatu, opisu osiągnięć w liczbach, standardowych nagłówków sekcji, wyjaśnienia luk i unikania nienaturalnego nasycenia fraz.

Rejestr czynności przetwarzania to podstawowy dokument rozliczalności wymagany przez RODO, choć nie ma jednego urzędowo wiążącego formularza do pobrania. Jeśli chcesz poprawnie uzupełnić rejestr, poniżej znajdziesz praktyczny układ kolumn, instrukcję wpisów i przykłady, jak opisać czynnościach przetwarzania zgodnie z art. 30 RODO.

Projektowanie architektury informacji wymaga zintegrowania wymogów prawnych RODO z decyzjami produktowymi, UX i bezpieczeństwem systemów. Privacy by design oznacza, że ochrona danych osobowych nie jest dodatkiem po wdrożeniu, lecz założeniem przyjmowanym od początku: przy definiowaniu celu, zakresu danych, ról użytkowników, przepływów informacji i logiki aplikacji. Podstawą prawną tej zasady jest art. 25 RODO, a uzupełniająco art. 32 RODO, który nakazuje stosowanie odpowiednich środków technicznych i organizacyjnych dla zapewnienia bezpieczeństwa przetwarzania.

Bezpieczna praca zdalna według UODO wymaga stosowania procedur bezpieczeństwa w trzech obszarach: urządzeniach, poczcie elektronicznej i usługach chmurowych. Samo polecenie wykonywania obowiązków poza biurem nie zwalnia administratora danych z obowiązków wynikających z RODO ani pracownika z obowiązku przestrzegania przyjętych zasad. Jeśli organizacja chce zgodnie z prawem przetwarzać dane osobowe podczas pracy zdalnej, musi wdrożyć środki techniczne i organizacyjne adekwatne do ryzyka, przeszkolić personel oraz zapewnić kontrolę nad obiegiem informacji, także w formie papierowej.

Udostępnianie danych osobowych to operacja przetwarzania polegająca na przekazaniu danych innemu odbiorcy, najczęściej innemu administratorowi, który wykorzystuje je do własnych celów. Dla przedsiębiorców problemem nie jest samo przekazanie informacji, lecz prawidłowe ustalenie, czy w danej sytuacji należy powierzyć przetwarzanie danych na podstawie art. 28 RODO, czy dochodzi do udostępnienia opartego na jednej z przesłanek z art. 6 ust. 1 RODO.